Vaarwel, Frankrijk

We hebben nieuws dat we met jullie willen delen.

Samenvatting

Vanaf 24 november kan Quad9 haar gratis cyberbeschermingsdienst niet langer aanbieden aan gebruikers in Frankrijk.

De Franse rechtbanken hebben gisteren een ongunstige uitspraak gedaan tegen Quad9 in een belangrijke zaak die de transparantie en stabiliteit van het internet ondermijnt. Deze beslissing in het voordeel van beIN dwingt Quad9 om de recursieve DNS-resolutie voor een aantal domeinnamen te blokkeren voor gebruikers in Frankrijk.

Het goede nieuws is dat de rechtbank de financiële boete aanzienlijk heeft verlaagd, van € 580.000 naar € 1.000 per dag. Voor Quad9 is dit echter nooit slechts een financiële kwestie geweest: het is een kwestie van principe.

We kunnen niet op de lange termijn voldoen aan deze uitspraak en tegelijkertijd trouw blijven aan onze missie om uw privacy te beschermen, u te verdedigen tegen cyberdreigingen en de integriteit van het internet te bewaren. Voor ons is recursieve DNS-resolutie een neutrale en passieve dienst. We weigeren categorisch om de DNS-antwoorden die u ontvangt te wijzigen of hierover te liegen op een manier die indruist tegen uw verwachtingen.

Deze uitspraak dwingt ons in een onhoudbare positie. Naleving is technisch onuitvoerbaar, en implementatie is direct in strijd met ons mandaat om het publiek te dienen. Als gevolg hiervan hebben we de moeilijke beslissing genomen om de Quad9-diensten per dinsdag 24 november uit Frankrijk terug te trekken. We betreuren深く dat Franse internetgebruikers achterblijven zonder een alternatief dat hun cybersecurity adequaat kan beschermen terwijl het compliant blijft met de Europese privacywetgeving.

Achtergrond

beIN, een Qatarese onderneming met kantoren in Frankrijk, probeerde eerder Quad9 te dwingen om de resolutie voor een reeks domeinnamen te blokkeren waarvan zij stellen dat ze deelnemen aan auteursrechteninbreuk op haar audiovisuele rechten op uitzendingen van sportevenementen. Quad9 heeft geen enkele band met deze domeinnamen, noch met de exploitanten van de websites. De Franse rechtbanken hebben de werking van het internet en de rol van het domeinnaamsysteem fundamenteel verkeerd begrepen en hebben toegestaan dat een financiële boete wordt opgelegd aan Quad9 als we DNS-antwoorden voor gebruikers in Frankrijk niet blokkeren.

Quad9 is een Zwitserse non-profitorganisatie met een publiek belang, opgericht met het expliciete doel om de cybersecurity van internetgebruikers te beschermen. We vragen niets voor onze dienst en bedienen alle mensen en organisaties die de beveiliging en privacy van hun internetgebruik willen verbeteren. Onze kernwaarden zijn het beschikbaar stellen van privacy, beveiliging en integriteit voor alle internetgebruikers, en onze missie is om deze leidende principes universeel toe te passen op recursieve DNS-resolutiediensten om eindgebruikers te dienen.

We willen heel duidelijk zijn: we keuren contentpiraterij niet goed. Quad9 bestaat om een veiligere, betrouwbaardere internetervaring voor eindgebruikers te creëren. We bieden wereldwijde blokkering aan als optie voor kwaadaardige cyberactiviteit tegen gebruikers wereldwijd. We blokkeren geen content, en we geven gebruikers de keuze om onze blokkeringsdiensten voor dreigingen te gebruiken, of niet, op basis van hun belangen en behoeften. Contentpiraterij moet bij de bron worden aangepakt: de plek waar de inbreukmakende content wordt gepubliceerd. Het dwingen van niet-betrokken derden om de fundamentele werkingsprincipes van het internet te breken ten gunste van individuele partijen en ten nadele van het wereldwijde internetgebruikende publiek is misplaatst, contraproductief en leidt af van daadwerkelijke oplossingen die direct gericht zijn op het hosten van de content, of de marktdrukken die piraterij in de eerste plaats veroorzaken. Niet alleen zijn recursieve DNS-resolvers, zoals Quad9, de verkeerde actoren om piraterij aan te pakken, maar het uitoefenen van juridische druk op Quad9 zal ook enorme onbedoelde gevolgen hebben die de cybersecurity van honderden miljoenen onschuldige internetgebruikers schaden.

Voor Quad9 is het onmogelijk om aan deze uitspraak te voldoen. We hebben geen database van gebruikers die we aan rechtsgebieden kunnen koppelen. Onze dienst is gratis voor het publiek en vereist geen aanmelding of bewijs van identiteit. Recursieve DNS is zo fundamenteel voor de onderliggende werking van het internet dat er geen methode bestaat om de rechtsgebieden van gebruikers betrouwbaar in kaart te brengen, noch denken we dat er een manier zou moeten zijn om gebruikers te dwingen zichzelf te identificeren voordat ze verbinding kunnen maken met het internet. Onze kerndoelen – privacy van gebruikersgegevens en eerlijkheid van antwoorden – staan direct tegenover de methoden die nodig zijn om de blokkering te implementeren die deze gerechtelijke uitspraak van ons vereist. Er is geen manier waarop we kunnen bepalen op welke gebruikers deze uitspraak van toepassing is – we hebben geen lijst met Franse gebruikers, omdat we helemaal geen dossiers van onze gebruikers bijhouden.

Als we niet voldoen, riskeren we een dagelijkse boete van 1.000 euro totdat de blokkering op 14 november is voltooid (dus 24.000 euro), exclusief onze juridische verdediging. Quad9 kan niet overleven onder de accumulatie van boetes die nog moeten worden vastgesteld in 20 andere lopende zaken, noch die uit toekomstige zaken die vergelijkbaar zijn met die van beIN. Niets doen is daarom geen optie om deze beslissing aan te vechten.

Kan Quad9 gewoon voldoen via wereldwijde blokkering?

We zouden deze namen kunnen toevoegen aan onze wereldwijde database voor het blokkeren van kwaadaardige domeinen, die we gebruiken om internetgebruikers bescherming te bieden tegen malware en phishing. Dit is een enkele, monolithische set namen die wordt toegepast op alle gebruikers van onze beschermende diensten (9.9.9.9 & secundaire servers) wereldwijd, maar niet op onze niet-beschermende diensten (9.9.9.10 & secundaire servers). Het wereldwijd blokkeren van deze namen voor alle gebruikers zou voldoen aan de eisen van de rechtbank.

Dit zou echter het "extraterritoriale" effect hebben dat Franse juridische beslissingen worden toegepast op elke internetgebruiker wereldwijd, terwijl ze uitsluitend bedoeld zijn voor Frankrijk, voor het commerciële voordeel van één enkele private, in vreemde handen zijnde onderneming. We vermoeden dat als andere naties hun nationale wetgeving in Frankrijk zouden willen opleggen, er een sterke reactie zou komen van Franse gebruikers en autoriteiten. Het omgekeerde is evenzeer waar: de bevindingen van een Franse rechtbank zijn niet van toepassing op de rest van de wereld. Een dergelijk systeem zou een precedent scheppen waarbij elke natie haar wetten, moraal, economische eisen of sociale constructen aan elke andere natie zou kunnen opleggen via het blokkeren van DNS-namen, en daarmee communicatie en content zou kunnen blokkeren.

Daarom is deze methode van wereldwijde blokkering voor ons volledig onwerkbaar als oplossing om aan het gerechtelijk bevel te voldoen.

Wat is "Frankrijk" vanuit het perspectief van het internet?

Er zijn belangrijkere redenen waarom geoIP-blokkering niet zal werken. We hebben in 2021-2023 al gewonnen in een vergelijkbare juridische zaak in Duitsland, waar we een belangrijke les hebben geleerd: we probeerden geoIP-blokkering als een "hack" te gebruiken in een soortgelijke omstandigheid aan het begin van de juridische procedure, waardoor we de diensten in Duitsland konden voortzetten tot de zaak was afgerond. De eiser (Sony Music Entertainment GmbH) gebruikte vervolgens een VPN om vanuit Duitsland toegang te krijgen tot de geblokkeerde content, waarmee de geoIP-blokkering werd omzeild. De rechtbank stemde in met de beweringen van Sony over niet-naleving, en we kregen een boete voor minachting van het hof.

Uit deze ervaring weten we dat het geoIP-gebaseerde model niet alleen vanuit technisch perspectief ongeschikt is, maar we hebben bewezen, historisch bewijs dat het gebruik van geoIP-methoden ertoe leidt dat er boetes tegen ons worden opgelegd door rechtbanken. Voor iedereen die technologisch onderlegd is, lijkt dit absurd en schandalig – maar dit is waar we mee worden geconfronteerd in deze rechtszaken, waar er een kloof is tussen het begrip van de rechtbanken en hoe (en waarom) de technische protocollen van het internet daadwerkelijk werken. We kunnen dit negatieve resultaat niet riskeren in deze of enige andere toekomstige instantie, aangezien absurde beslissingen in deze zaken blijkbaar de norm zijn.

We hebben die zaak tegen Sony uiteindelijk gewonnen, maar dat kostte enkele jaren, zes cijfers aan kosten voor Quad9 en enorme hoeveelheden verloren tijd – wat ons allemaal heeft teruggeworpen in ons vermogen om diensten te leveren en een schuld aan middelen is die we vandaag de dag nog steeds afbetalen. Deze zaak is meer van hetzelfde – de tegenpartij heeft meer advocaten dan wij geld en tijd hebben.

De beslissing van Quad9

Gezien deze omstandigheden en als resultaat van onze onwankelbare missie, onze historische ervaring, ons verlangen om binnen de wet te blijven en de uitkomst van de gerechtelijke beslissing, blijven we achter met een ongemakkelijke keuze.

De eisen leiden ons tot een onmogelijke vereiste: we moeten ons houden aan de beslissing van de rechtbank, of we riskeren groeiende gevaren voor ons voortbestaan. Bij het implementeren van de blokkering moeten we echter ofwel de Franse wet uitbreiden naar de hele wereld (wereldwijd blokkeren), of een kwetsbaarheid creëren waardoor we risico blijven lopen omdat de beschikbare technische methoden onnauwkeurig zijn, onmogelijk te valideren en niet voldoen aan enige privacy- en beveiligingseisen voor gebruikers.

Dit leidt ons tot de enige conclusie die we kunnen begrijpen om ons juridische risico te elimineren en trouw te blijven aan onze missie: we moeten onze cybersecurity-bescherming en algemene diensten onbeschikbaar maken voor Franse gebruikers. Ons vertrek staat gepland voor 24 november 2026.

In ieder geval is dit voor Quad9 een kwestie van principe met betrekking tot het potentieel misbruik van dit soort blokkeringsmaatregelen. Het toestaan dat private ondernemingen de mogelijkheid hebben om te blokkeren wat er op het internet te zien is, lijkt ons een gevaarlijk en oneindig diep probleem. Acties die vandaag redelijk en incidenteel lijken, zullen morgen veranderen in een lawine van triviale eisen die worden gebruikt om politieke, religieuze, economische of sociale resultaten te onderdrukken. We zullen niet eens een klein onderdeel zijn van die degradatie van de vrijheid van kennis. Zodra de instrumenten van censuur zijn gebouwd, worden ze zelden spaarzaam of rechtvaardig gebruikt.

Deze zaak met beIN is niet de enige rechtszaak waar we in Frankrijk mee te maken hebben. Er lopen ongeveer 20 verschillende rechtszaken tegen Quad9 (en andere exploitanten van recursieve resolvers) die eisen dat we honderden verschillende namen blokkeren. We verwachten dat velen van hen zullen escaleren naar dezelfde omstandigheden als we hebben gezien bij beIN, wat Quad9 in gevaar brengt ongeacht de uitkomst van deze zaak.

Op basis van de gegeneraliseerde, hoogwaardige verkeersstatistieken die we bijhouden, weten we dat we veel gebruikers in Frankrijk hebben. Door ons vertrek worden deze gebruikers blootgesteld aan de dreigingen waar we hen bijna 9 jaar lang tegen hebben beschermd. We betreuren dit resultaat ten zeerste, maar we hebben geen andere keuze. Hieronder vindt u een gedeeltelijke lijst van de netwerken waarvan we verkeer in Frankrijk zien. U zult veel infrastructuur-, nationale veiligheids-, financiële, onderwijs- en andere netwerken van kritiek belang zien, naast ISP-gebruikers en mobiele gebruikers. Al deze gebruikers zullen op 24 november hun service verliezen vanwege de juridische risico's waar Quad9 in Frankrijk mee wordt geconfronteerd.

Wat is het doel van deze hele rechtszaak eigenlijk?

Het meest verontrustende deel van deze beslissing is dat deze in de praktijk ineffectief is. Het dwingen van Quad9 om domeinnamen te blokkeren haalt de content niet uit circulatie en heeft geen effect op de servers die de data huisvesten.

We bieden een gratis service aan, en er zijn duizenden andere open DNS-systemen die doen wat Quad9 doet, maar met minder vertrouwen, veiligheid en betrouwbaarheid. Gebruikers die geblokkeerde content zoeken, zullen simpelweg hun DNS wijzigen om een van die andere gratis diensten te gebruiken, mogelijk systemen in andere landen die vanuit een privacy- en beveiligingsperspectief minder eervolle intenties hebben. Dit is alsof je een krantenknipsel voor een stadion vol mensen houdt om het zicht op een concert te blokkeren. Het is een onoplosbaar probleem via recursieve DNS, en het effect van juridische uitspraken als deze is niet meetbaar, behalve in de bedragen die aan advocaten worden betaald en het aantal woorden in persberichten die een holle overwinning proclameren.

Zelfs beIN zal geen veranderingen zien. Misschien is dat begrepen en is de wreedheid juist het doel - we kunnen niet met zekerheid zeggen waarom dergelijke uitgaven zijn gedaan tegen een kleine non-profitorganisatie als Quad9, die er alleen op probeert een veiligere, vertrouwde service aan gebruikers te bieden. Maar hiervan zijn we zeker: deze acties zijn een tragische verspilling van tijd en middelen en creëren een reëel, negatief resultaat voor de internetgemeenschap van Frankrijk, of ze nu onze gebruikers zijn of niet.

Wat we doen op 24 november

Quad9 zal de betreffende domeinen niet blokkeren - we willen ons verbonden blijven aan onze integriteit door een volledig beeld van de DNS te bieden aan gebruikers die die service wensen. Vanaf 24 november zullen we echter geen Franse gebruikers meer bedienen, om Quad9 zo uit de gevarenzone te houden van soortgelijke, wellicht zelfs grotere risico's in de toekomst. Onze hoop is dat 30 dagen voldoende tijd zijn voor conversie, hoewel we betreuren dat dit bericht ongetwijfeld sommige gebruikers niet op tijd zal bereiken.

Er is een beroep in behandeling, en we zullen onze positie in deze zaak en in zoveel mogelijk andere zaken juridisch blijven verdedigen in de rechtbank. We zullen ons overal blijven verzetten tegen door de rechtbank beorderde DNS-blokkering van deze aard. Onze middelen zijn beperkt, maar we zijn vastbesloten om het internet open en vrij te houden. U kunt hier doneren om ons te helpen onze missie te blijven vervullen en ons te ondersteunen in de juridische kosten die we maken in deze en andere gevechten.

Wat u nu kunt doen

We denken dat dit probleem omkeerbaar is. Franse burgers: vertel uw wetgevers dat het opzoeken van namen geen strafbaar feit is. Het internet moet open en vrij beschikbaar blijven voor iedereen, en neutrale tussenpersonen zoals Quad9 (of elke DNS-resolver) zouden niet betrokken moeten raken bij juridische procedures omdat we namen koppelen aan IP-adressen. Bovendien weten we dat er in Frankrijk (en andere Europese landen) potentiële plannen worden overwogen om private ondernemingen en anderen geautomatiseerde en niet-gevalideerde mogelijkheden te geven om DNS-content te filteren die zij alleen bepalen als ongewenst, waardoor het mogelijk wordt om een breed scala aan slecht beheerde of anti-democratische activiteiten te implementeren. We geloven dat u het hier net zozeer mee oneens bent als wij. Laat uw stem horen, of u verliest stilzwijgend uw rechten.

ARCOM is uw regelgevende autoriteit, en u zou hen moeten vertellen dat dit precedent Frankrijk zowel vanuit praktisch als strategisch perspectief in gevaar brengt.

Laat hen weten dat zij onder hun mandaat de digitale rechten van u als burgers moeten balanceren met de audiovisuele rechten op uitzendingen van sportevenementen van rechthebbenden. Er kan geen sprake zijn van balans wanneer de privacy en beveiliging van digitale gebruikers de nevenschade zijn.

Conclusie

Het bestrijden van piraterij via het blokkeren van DNS-resolvers is ineffectief. Het is disproportioneel en misplaatst, ongeschikt en zinloos om piraterij zo te bestrijden, aangezien de broncontent volledig beschikbaar blijft om onder een andere naam opnieuw op te duiken. Het dwingen van Quad9 om te vertrekken schaadt op de lange termijn de Franse digitale strategie en soevereiniteit met betrekking tot beveiliging, privacy en integriteit - wat in strijd is met de hoogste nationale belangen van Frankrijk in ruil voor een kortstondige, imaginaire commerciële overwinning.

We betreuren深く dat we onze Franse gebruikers zonder cybersecurity-bescherming moeten achterlaten, maar we hopen dat de toekomst een redelijkere interpretatie van de wet zal brengen die ons in staat stelt terug te keren.

Met vriendelijke groet,

Het Quad9-team

***

Gedeeltelijke lijst van Franse netwerken die Quad9 gebruiken

Deze lijst is geëxtraheerd uit netwerkmetrieken van ongeveer een uur typisch gebruik. Quad9 volgt het aantal oorsprongen van netwerkautonome systemen conform ons privacybeleid, maar we identificeren geen individuele IP-adressen of gebruikers binnen deze netwerken. Er zijn honderden extra Franse netwerken die Quad9 gebruiken; we hebben deze willekeurig gekozen om de breedte van het gebruik aan te tonen. Autonome systemen zijn niet exclusief geografisch in kaart gebracht en kunnen niet worden gebruikt als een jurisdictionele identifier; hoewel het veilig is om te zeggen dat de meeste van deze netwerken een aanzienlijk deel van hun gebruikersbasis in Frankrijk hebben.

Nationale overheid & publieke instanties

• 60855 — Direction interministérielle du numérique (DINUM) — Digitaal directoraat van de premier; stelt de staatsdigitale strategie vast en beheert het interministeriële staatsnetwerk (RIE).
• 43717 — Business France (EPIC) — Nationaal agentschap dat Franse bedrijven helpt bij export en buitenlandse investeringen aantrekt.
• 205461 — France Travail (EPA; voorheen Pôle emploi) — Nationale publieke arbeidsdienst: plaatsing van personeel, ondersteuning van werkzoekenden, betaling van werkloosheidsuitkeringen.
• 777 — CEA Paris-Saclay (EPIC) — Saclay centrum van het Commissariat à l’énergie atomique et aux énergies alternatives; publiek onderzoek in nucleaire en alternatieve energie, defensie en gezondheidstechnologie.
• 44850 — Institut de recherche pour le développement (IRD; EPST) — Publiek onderzoeksinstituut dat samenwerkt met partners in het Mondiale Zuiden op het gebied van gezondheid, milieu en sociale wetenschappen.
• 29110 — Institut Pasteur (private stichting, erkend als openbaar nut) — Non-profit biomedische onderzoeksstichting in Parijs (infectieziekten, vaccins, microbiologie); huisvest nationale referentiecentra.

Onderzoeks- & onderwijsnetwerk

• 1307, 1712, 1715, 1942, 1945, 2060, 2094, 2198, 2200, 2202, 2259, 2269, 2457, 2470, 2472 — RENATER (GIP) — Nationaal onderzoeks- en onderwijsnetwerk; de leden zijn de Staat en publieke onderzoeksinstellingen.

Door studenten beheerde campusnetwerken

• 204515 — Crans (vereniging) — Studentennetwerkvereniging van ENS Paris-Saclay die connectiviteit, hosting en e-mail biedt aan leden.
• 212424 — ViaRézo (Association des réseaux de CentraleSupélec) — Studentenvereniging die internet- en IT-diensten levert op de CentraleSupélec campus.
• 207849 — ESIEESPACE — Studentenclub van ESIEE Paris die OpenGate beheert, een non-profit ISP voor studenten.

Privaat onderwijs

• 56339 — IONIS Education Group (SAS) — Private commerciële instelling voor hoger onderwijs (EPITA, Epitech, ESME, IPSA, ISG, Sup’Biotech).

Regionaal & lokaal bestuur

• 208458 — Région Nouvelle-Aquitaine — Regionaal gezag dat 12 departementen beslaat; zetel in Bordeaux; opgericht in 2016.
• 208820 — Département de la Seine-Saint-Denis — Île-de-France departement; raad gevestigd in Bobigny.
• 50036 — Département des Pyrénées-Atlantiques — Nouvelle-Aquitaine departement; raad gevestigd in Pau.
• 34000 — Département des Bouches-du-Rhône — Departementsraad.
• 48799 — Ville et Eurométropole de Strasbourg — Gedeeld bestuur van de stad Straatsburg en de 33-gemeenten van de Eurométropole.
• 204897 — Grand Besançon Métropole — Communauté urbaine van 67 gemeenten rond Besançon.
• 208574 — Communauté de communes du Pays de Bitche — Intercommunaal orgaan van 46 gemeenten in Moselle; bezit het publieke Tubéo fiber-to-the-home netwerk.
• 202834 — Commune d’Échirolles — Gemeente ten zuiden van Grenoble; lid van Grenoble-Alpes Métropole.
• 211127 — SITPI (Syndicat intercommunal pour les télécommunications et les prestations informatiques) — Tien gemeenten in de regio Grenoble die telecom, IT en GIS-diensten poolen.

Publieke digitale infrastructuur (lokale overheidsnetwerken & IT)

• 200245 — Manche Numérique (syndicat mixte) — Bouwt het Manche-vezelnetwerk; biedt IT, e-administratie en telecomdiensten aan lokale overheden.
• 44842 — Somme Numérique (syndicat mixte) — Bezit het Somme-vezelnetwerk; biedt digitale diensten aan lokale overheden en scholen.
• 214589 — Essonne Numérique (syndicat mixte ouvert) — Publiek vezelnetwerk van Essonne, plus interconnectie, hosting en datacenterdiensten voor publieke sites.
• 47608 — Gigalis (GIP) — Regionaal vezelnetwerk van Pays de la Loire voor lokale overheden, gezondheidszorg, nooddiensten en scholen.
• 41114, 62038 — Orne THD (SPL) — Bedrijf in eigendom van Rombas en naburige gemeenten in Moselle; verkoopt glasvezelinternet en TV over hun netwerken.
• 39271 — C’Chartres Innovations Numériques (SEM) — Bedrijf van Chartres Métropole dat glasvezel, een privaat 5G-netwerk, een datacenter en IT-diensten beheert.
• 207430 — SITEC, Société informatique et télématique corse (SEM; Collectivité de Corse 56%) — Hosting, cloud, cybersecurity en IT-diensten voor Corsicaanse publieke organen.
• 50547 — Régie du réseau câblé du Haut Sundgau (lokale overheidsregie) — Publiek bekabeld telecomnetwerk in Zuid-Elzas.
• 49011 — MACS THD (SASU, SFR groep) — Privaat bedrijf dat het Maremne-Adour-Côte-Sud (Landes) hogesnelheidsnetwerk beheert onder een publieke concessie.

Energie & nutsvoorzieningen

• 1301 — Électricité de France (EDF; 100% staatseigendom) — Nationale producent en leverancier van elektriciteit; exploiteert het nucleaire park van Frankrijk.
• 62141 — Compagnie nationale du Rhône (CNR; meerderheidsbelang publiek, Engie referentieaandeelhouder) — Beheert de Rhône-concessie: waterkrachtdammen, navigatie en irrigatie, plus wind- en zonne-energie.
• 39830 — Teréga (private SA; voorheen TIGF) — Operator voor gastransport en ondergrondse opslag voor Zuidwest-Frankrijk.
• 43734 — UEM (lokale SEM; voorheen Usine d’électricité de Metz) — Nutsvoorziening Metz: elektriciteit, gas, stadsverwarming, openbare verlichting.
• 12727, 42487, 208719 — Vialis (SEM; Colmar grootste aandeelhouder) — Nutsvoorziening Colmar: elektriciteit en gas plus kabel-TV, internet en glasvezel.
• 204645 — Régie ENES (Régie municipale d’électricité de Creutzwald) — Gemeentelijke regie: elektriciteit, glasvezelinternet, lokale TV, stadsverwarming.

Transport

• 203885 — SNCF (Société nationale SNCF SA; staatseigendom) — Moederholding van de nationale spoorweggroep.
• 34809 — Sanef (SA; dochteronderneming van Abertis) — Operator van snelwegconcessies voor Noord- en Oost-Frankrijk.

Gezondheidszorg

• 201659 — AP-HM (Assistance Publique – Hôpitaux de Marseille) — Publieke universiteitsziekenhuisgroep van Marseille.
• 51588 — SESAN (GIP) — Regionaal orgaan in Île-de-France dat gedeelde digitale gezondheidsdiensten levert aan zorgverleners.
• 49692 — Compagnie Générale de Santé (SAS; privaat) — Naam van de ziekenhuisgroep die nu Ramsay Santé heet.

Omroep & media

• 24843, 43930 — France Télévisions (staatseigendom SA) — Nationale publieke televisieomroep.
• 43646 — TDF (SASU; in eigendom van infrastructuurfondsen) — Operator van uitzendtransmissie en toreninfrastructuur.

Private industrie & technologie

• 29104 — Thales Services Numériques (SAS; Thales groep) — IT-diensten, cloud, security operations en integratie voor defensie, ruimtevaart en publieke sector klanten.
• 49068 — Stormshield (SAS; Airbus Defence and Space) — Leverancier van cybersecurity (firewalls, endpoint protection, encryptie); ANSSI-gekwalificeerde producten.
• 57226 — IDEMIA Identity & Security France (SAS) — Identiteitsdocumenten, biometrische identificatie en grens/toegangssystemen; voorheen Safran Morpho.
• 41935 — Dassault Systèmes (SE; beursgenoteerd) — 3D-ontwerp- en simulatiesoftware (CATIA, SOLIDWORKS); niet Dassault Aviation.
• 42924 — VINCI Construction SI (SNC) — Interne IT-unit van VINCI Construction.
• 201647 — SI-nerGIE (GIE van Orano en Framatome) — Gedeelde IT-operaties voor beide bedrijven: datacenters en lokale ondersteuning.
• 49920 — Flowbird (SAS) — Maker van parkeermeters en transit-ticketsystemen.
• 20493 — Viparis Le Palais des Congrès de Paris (SA; 50/50 CCI Paris Île-de-France en Unibail-Rodamco-Westfield) — Exploitant van het Palais des Congrès congrescentrum.